· atnaujinta 2026-10-07
Pranešimo pareiga priklauso nuo subjekto. Viešojo sektoriaus įstaigoms ir NIS2 taikymo sričiai priklausantiems subjektams ji nustatyta teisės aktais; kitiems pranešimas yra savanoriškas, bet dažnai naudingas.
Terminai pagal NIS2
- 24 valandos — ankstyvasis įspėjimas: kas įvyko, ar įtariami neteisėti veiksmai, ar galimas tarpvalstybinis poveikis.
- 72 valandos — incidento pranešimas: pradinis sunkumo ir poveikio vertinimas, pažeidimo požymiai.
- 1 mėnuo — galutinė ataskaita: priežastis, poveikis, taikytos ir planuojamos priemonės.
Laikas skaičiuojamas nuo momento, kai subjektas sužinojo apie reikšmingą incidentą — ne nuo jo pradžios.
Kokios informacijos prireiks
- Incidento aptikimo data ir laikas bei kaip jis pastebėtas.
- Paveiktos sistemos ir paslaugos, jų neprieinamumo trukmė.
- Įsilaužimo vektorius, jei jau nustatytas.
- Ar buvo pasiekti asmens duomenys, kokios kategorijos ir apytikslis subjektų skaičius.
- Taikytos priemonės ir dabartinė būklė.
Atskira pareiga dėl asmens duomenų
Jei nutekėjo asmens duomenys, pranešimo priežiūros institucijai pareiga vertinama atskirai pagal BDAR, ir jos terminas skaičiuojamas savarankiškai. Tai du skirtingi pranešimai, nors faktinė medžiaga ta pati.
Mes parengiame abiejų pranešimų projektus su chronologija ir poveikio vertinimu — sprendimą pateikti priima pats subjektas. Daugiau: incidentų valdymas.